本文详细记录了一次针对企业小程序的授权渗透测试，通过账号枚举与未授权访问发现逻辑漏洞，利用根目录泄露源码进行白盒审计。最终发现任意文件上传致RCE、多处SQL注入及硬编码凭证等严重风险，验证了黑盒与白盒结合的测试效果，并提供了针对性修复方案。

该文档分析了高通骁龙8Gen5平台下gbl_root_canoe工具隐藏Bootloader解锁状态的原理。通过修改ABL二进制文件，替换efisp分区名为nulls，并修补AVB验证逻辑，使TEE和系统认为设备处于锁定状态，从而绕过完整性检测。关键步骤包括定位启动状态锚点、反向追踪数据流强制AllowVerificationError为TRUE、正向追踪修改IsUnlocked值为0，以及修补内核启动参数字符串。方案利用GBL校验漏洞在启动早期实现假回锁，保留刷写能力的同时规避安全检测。

文档介绍在SQLServer盲注场景中，当目标存在杀软、EDR防护且仅DNS出网时，通过VBS脚本将命令执行结果转为十六进制格式，分段嵌入DNS请求外带数据。提供完整操作流程：使用sqlmap的–os-shell功能写入并执行脚本，配合Python工具解密DNS日志重组回显。关键发现包括利用DNS协议绕过网络限制，可操作建议涉及修改DNSlog平台地址与Cookie配置以实现自动化解密。

本文是EasyShellExtensions脚本菜单的用户手册，详细介绍了该渗透测试工具的功能特性、部署使用方法、内置插件集配置以及自定义JSON插件编写指南。文档重点说明了脚本菜单的树形操作界面、内存执行技术、Windows/Linux/macOS多平台支持，以及从CobaltStrikeCNA迁移的注意事项，为红队操作人员提供了完整的操作指引和实战经验分享。